Vaši podatki, v skrbnih rokah

Ker imamo sedež v Hongkongu, za nas velja tamkajšnje pravo o varstvu podatkov. Vendar prodajamo tudi gospodinjstvom po vsej Evropski uniji, člen 3(2) Splošne uredbe EU o varstvu podatkov (GDPR) pa zajema prav takšnega prodajalca, kjer koli že ima sedež. Zato GDPR ureja tudi ravnanje s podatki teh kupcev, in kjer koli bi se oba sistema razhajala, kupcu iz EU ostane močnejše od obeh varstev.

V praksi to pomeni, da so vse pravice, opisane v poglavju „Vaše pravice“, vaše, ne glede na to, v kateri od držav, v katere dostavljamo, živite, in da lahko pritožbo vložite pri organu za varstvo podatkov v svoji državi.

Ko oddate naročilo

Vaše ime in priimek; telefonsko številko; ulico, kraj, poštno številko in državo, kamor gre paket; e-poštni naslov, če se odločite, da ga navedete; sporočilo, ki ga pustite za dostavljavca; kateri izdelek, koliko kosov in skupni znesek; kdaj ste naročili; internetni naslov, s katerega je bilo naročilo poslano; in kratko oznako, ki beleži, prek katerega oglasa ali strani ste prišli.

• Da je mogoče naročilo potrditi po telefonu, ga dostaviti do vas, plačati pri vratih in pozneje urediti, če sledi vračilo ali zahtevek iz jamstva. Pravna podlaga: ukrepi, izvedeni na vašo zahtevo pred sklenitvijo pogodbe, in nato izvajanje te pogodbe (točka (b) člena 6(1)).
• Za hrambo računov in računovodskih evidenc. Pravna podlaga: zakonske obveznosti, ki veljajo za nas kot podjetje (točka (c) člena 6(1)).
• Za odkrivanje in preprečevanje zlorab, kot so poplave lažnih naročil z ene povezave ali ponavljajoča se naročila, ki nikoli niso prevzeta. Pravna podlaga: naš zakoniti interes, da trgovina deluje in da dostavljavcem plačujemo samo resnične dostave (točka (f) člena 6(1)).

Ko naročite na eni od naših strani za posamezne države

Obrazec tam zahteva tri podatke: vaše ime, telefonsko številko in naslov za dostavo v eni vrstici. Skupaj z njimi se pošljejo izdelek in stran, na kateri je bil naročen; internetni naslov in identifikacija brskalnika (user agent), s katerima je bilo naročilo poslano, ki ju prebere naš lastni strežnik; ter oznake kampanje iz povezave, prek katere ste prišli — vrednosti utm in subid ter Googlov identifikator klika (gclid), kadar povezava nima vrednosti subid. Vse to pride k nam, mi pa vas pokličemo, da naročilo potrdimo, preden ga pošljemo. Kot pri vsakem naročilu tudi dnevnik našega strežnika zabeleži internetni naslov, s katerega je naročilo prišlo.

• Ime, telefonska številka in naslov, da je mogoče naročilo potrditi, ga dostaviti do vas in plačati pri vratih. Pravna podlaga: ukrepi, izvedeni na vašo zahtevo pred sklenitvijo pogodbe, in nato pogodba sama (točka (b) člena 6(1)).
• Internetni naslov in identifikacija brskalnika, da je mogoče izmišljena naročila in naročila, ki jih sproži programska oprema, ločiti od resničnih. Pravna podlaga: naš zakoniti interes, da dostavljavcev ne pošiljamo z naročili, ki jih ni oddal nihče (točka (f) člena 6(1)).
• Oznake kampanje, da se naročilo pripiše oglasu, ki ga je prinesel. Pravna podlaga: naš zakoniti interes, da vemo, kateri del našega oglaševanja deluje (točka (f) člena 6(1)).

Med potrditvenim klicem in po njem

Zabeležimo izid klica (potrjeno, spremenjeno, preklicano, niste bili dosegljivi) in vsak popravek, ki nam ga sporočite. Če bo klic posnet, vam to povemo na začetku in lahko snemanje zavrnete. Pravna podlaga: izvajanje pogodbe.

Ko nam pišete

Tema, ki ste jo izbrali s seznama, ime in e-poštni naslov, ki ste ju vpisali, številka naročila, če ste jo imeli pri roki, samo sporočilo, trenutek, ko je bilo poslano, in naslov IP, s katerega je prišlo. Vse to služi enemu samemu namenu, da vam odgovorimo; če se sporočilo nanaša na naročilo, ga shranimo skupaj s tem naročilom. Pravna podlaga: vaša privolitev, dana z označitvijo polja na obrazcu (točka (a) člena 6(1)); za sporočila o naročilu tudi pogodba. Privolitev lahko kadar koli prekličete tako, da nam pišete; to ne vpliva na tisto, kar je bilo storjeno pred tem.

Ko izplačamo vračilo denarja

Dva podatka, ime imetnika računa in njegov IBAN, uporabimo enkrat, da denar nakažemo. Pravna podlaga: pogodba in obveznosti, ki nam jih nalaga zakon. Za številke kartic, kode PIN in gesla tu nihče nikoli ne prosi, v nobeni fazi.

Ko brskate

Podjetje, ki gosti to spletno stran, med strežbo strani zapisuje kratke tehnične vnose — kateri naslov je zahteval katero stran, v katerem trenutku in s katerim brskalnikom — in jih hrani le toliko časa, kolikor je potrebno, da stran deluje in je varna. Pravna podlaga: zakoniti interes. Vaša izbira piškotkov in nekaj drugih elementov, ki jih ta spletna stran zapiše v lokalno shrambo — vsi so poimensko navedeni na strani o piškotkih, vključno s tistimi, ki jih zapišejo samo strani za posamezne države —, se hranijo v vašem brskalniku in nikjer drugje, bere pa jih samo ta spletna stran. Na obrazcu za naročilo na straneh za posamezne države se ne izvaja noben skript drugega podjetja. Oglaševalska oznaka se zažene samo z vašo privolitvijo (točka (a) člena 6(1)), oznake, ki se uporabljajo, pa so navedene na strani o piškotkih, skupaj z vsakim ključem po imenu, namenu in trajanju.

Nič od tega ni obvezno: noben zakon ne zahteva, da nam karkoli daste. Praktična omejitev je preprosto ta — paketa ni mogoče potrditi ali dostaviti brez imena, telefonske številke, na katero se nekdo oglasi, in kraja, kamor ga je treba odnesti.

Otroci

Ta trgovina ni namenjena otrokom. Nobene naše strani ali oglasa ne usmerjamo na osebe, mlajše od 16 let, in o njih zavestno ne zbiramo podatkov. Naročila naj oddajajo odrasli, saj se sklepa pogodba in je treba pri vratih izročiti gotovino. Če menite, da nam je otrok dal svoje podatke, pišite na privacy@bonnybuy.com in izbrisali bomo, kar hranimo, ne da bi spraševali po razlogu.

Oglaševalski računi trgovine BonnyBuy, med njimi tudi račun Google Ads, se glasijo na podjetje WHATECH MOBILE CO., LIMITED, ki jih plačuje in odgovarja za vsak oglas, objavljen prek njih; isto podjetje vodi oglaševanje in kampanje Google Ads. Google nikoli ne dobi vašega imena, naslova, telefonske številke ali e-poštnega naslova.

Kaj o tem odloča

Vaš odgovor na vprašanje o piškotkih in nič drugega. Če rečete ne, ostane oznaka Google Ads v omejenem stanju: noben oglaševalski piškotek se ne more zapisati in Google ne izve ničesar, kar bi lahko identificiralo vaš obisk. Če rečete da, je to, kar sme početi, opisano v nadaljevanju in točko za točko na strani o piškotkih.

Google (Google Ireland Limited, Irska)

Ko je oznaka Google Ads vklopljena, deluje v načinu Google Consent Mode v2. Dokler ne privolite v oglaševalske piškotke, je v omejenem stanju: ne zapisuje piškotkov, jih ne bere in Googlu posreduje le signale brez piškotkov, na primer podatek, da je bila stran naložena, pri čemer so oglaševalski identifikatorji odstranjeni. Če privolite, lahko nato nastavi Googlove piškotke, da si zapomni, da vas je sem pripeljal oglas, zaslon s potrditvijo pa sporoči opravljeno prodajo z njeno vrednostjo v evrih in številko naročila. Kdo ste, s tem ne potuje: ne vaše ime ne naslov ne telefonska številka ali e-poštni naslov. Prav tako ne uporabljamo nobene funkcije, ki bi Googlu posredovala podatke o strankah.

Google deluje kot naš obdelovalec za merjenje, ki ga opravlja v našem imenu, in kot samostojni upravljavec za tisto, kar z istimi podatki počne za svoje namene, v skladu s svojim pravilnikom o zasebnosti. Podatke lahko obdeluje zunaj Evropskega gospodarskega prostora, tudi v Združenih državah Amerike.

Pravna podlaga za vse v tem razdelku: vaša privolitev, dana prek kartice o piškotkih, ki jo lahko kadar koli prekličete z gumbom „Nastavitve piškotkov“ na dnu vsake strani. S preklicem privolitve oznake od tega trenutka naprej ne uporabljajo več piškotkov; preklic pa ne more razveljaviti tistega, kar je bilo sporočeno, dokler je privolitev veljala.

Nejasen seznam nikomur ne koristi, zato je tukaj navedeno, kdo dejansko obdeluje vaše podatke, kaj vsak od njih počne in kje je. Če bomo kdaj dodali še koga, ga boste našli na tem seznamu.

• Vercel Inc. (Združene države Amerike), naš ponudnik gostovanja in registrar naše domene. Vercel gosti to spletno stran, streže vsako stran, ki jo vidite, in hrani tehnične dnevnike zahtev, največ 12 mesecev, kot je določeno v poglavju „Kako dolgo jih hranimo“. Ker ta spletna stran nima zbirke podatkov o strankah, se naročilo ali sporočilo najprej zapiše v ta strežniški dnevnik, kjer ga naši zaposleni preberejo, da lahko ukrepajo. Vercel je naš obdelovalec na podlagi pogodbe o obdelavi podatkov in ničesar od tega ne uporablja za svoje namene.
• Vaši podatki pridejo k nam. Kadar za nas dela ponudnik storitev — pri telefonski potrditvi vašega naročila ali pri tehničnih opravilih —, ravna po naših navodilih, vidi samo tisto, kar to opravilo zahteva, in tega ne sme uporabiti za nič svojega.
• Kurirska služba ali poštni operater v državi, kamor gre paket. Prejme vaše ime, naslov za dostavo, telefonsko številko, morebitno sporočilo za dostavljavca in znesek, ki ga mora pobrati pri vratih. Za prevoz paketa je samostojni upravljavec, zato vas lahko glede dostave kontaktira neposredno. Kurirsko službo izberemo za vsako državo posebej; katera je, vam povemo med potrditvenim klicem ali kadar koli vprašate.
• Carinski organi, kadar paket prečka mejo, v obsegu, ki ga zahteva zakon.
• Računovodje, revizorji in davčni organi, v obsegu, ki ga zahteva zakon, ter naša banka, ko vam nakažemo vračilo denarja.
• Sodišča, policija ali regulatorji, kadar smo jim po zakonu dolžni kaj predati.

To je popoln seznam na dan, naveden na vrhu te strani. Podatkov ne prodajamo, ne posredujemo jih trgovcem s podatki in jih ne delimo z nobeno drugo spletno trgovino. Google je obravnavan posebej v zgornjem razdelku: njegova oznaka deluje samo tako, kot je tam opisano, oglaševalski piškotki pa šele po vašem pritrdilnem odgovoru. Oglaševalski računi, ki jim ta oznaka poroča, se glasijo na podjetje WHATECH MOBILE CO., LIMITED, ki jih plačuje in zanje odgovarja.

Vsak ponudnik, ki obdeluje podatke v našem imenu, to počne na podlagi pisne pogodbe, ki ga omejuje na naša navodila, zahteva zaupnost in ustrezno varnost ter se konča z izbrisom ali vrnitvijo podatkov.

Dve od zgoraj opisanih razmerij prečkata mejo, in pravico imate vedeti, na kateri podlagi.

K nam, v Hongkongu. Tam ima podjetje sedež, zanj pa ne velja noben sklep Evropske komisije o ustreznosti. Tja pride to, kar dejansko zahtevajo sprejem, potrditev in dostava vašega naročila; tak prenos je zakonit, ker točka (b) člena 49(1) GDPR dovoljuje prenos, ki je potreben za izvajanje prav tiste pogodbe, ki ste jo zahtevali. Po tej poti ne potuje nič drugega. Za evidence, ki jih hranimo dlje od samega naročila — računovodske —, so podlaga standardna pogodbena določila Evropske komisije, ki nas s pogodbo zavezujejo, da podatke varujemo na ravni, ki bi jo uživali v Uniji.

K našemu ponudniku gostovanja v Združenih državah Amerike. Vercel Inc. je tam ustanovljen. Ta prenos je zakonit na podlagi standardnih pogodbenih določil Evropske komisije, sklenjenih kot del naše pogodbe z njim, ob zaščitnih ukrepih, ki bi jih ob njih pričakovali: šifrirani povezavi s to spletno stranjo ves čas in dnevniških vnosih s podatki o naročilih ali sporočilih, ki jih lahko odprejo samo naši zaposleni.

Vprašajte nas na privacy@bonnybuy.com in povedali vam bomo, kateri zaščitni ukrep velja za določenega ponudnika, ter vam poslali njegovo kopijo brez poslovno zaupnih določb.

Roki, ne pridevniki. Vsak se šteje od dogodka, navedenega ob njem.

• Dostavljena naročila, računi in evidence o vračilih denarja: 7 let, šteto od konca poslovnega leta, v katero spada naročilo. To število let za poslovne evidence določa hongkonški zakon o davčnih prihodkih (Inland Revenue Ordinance) in nič na tej strani se ne hrani dlje.
• Naročila, ki so bila preklicana, med klicem niso bila potrjena ali so se nam vrnila neprevzeta: 90 dni od datuma naročila, nato se izbrišejo ali skrčijo na vrstico, ki ni povezana z nobeno osebo.
• Vse, kar nam napišete, prek obrazca ali po e-pošti: 24 mesecev po našem zadnjem odgovoru. Če se dopisovanje nanaša na naročilo, se shrani skupaj s tem naročilom in zanj velja zgornji rok.
• Bančni podatki, dani za vračilo denarja: izbrišejo se v 30 dneh po izvedbi nakazila. Samo plačilo ostane v računovodskih evidencah, brez številke računa.
• Tehnični dnevniki spletnega strežnika (naslov IP, čas, zahtevana stran, brskalnik): 12 mesecev, zaradi varnosti in odkrivanja zlorab.
• Zapis vaše izbire piškotkov: 12 mesecev, v vašem brskalniku in nikjer drugje, nato vas znova vprašamo.

Ko rok poteče, se podatki izbrišejo ali skrčijo na številke, ki jih ni več mogoče povezati z osebo. Edina izjema: če je ob izteku roka odprta pritožba, zahtevek iz jamstva ali pravni spor, hranimo, kar je zanje pomembno, dokler se ne končajo in ne poteče rok za vložitev pravnega sredstva.

Kadar koli in brezplačno lahko:

• vprašate, ali hranimo podatke o vas, in prejmete njihovo kopijo (dostop);
• zahtevate popravek napačnih ali nepopolnih podatkov;
• zahtevate izbris, ko jih ne potrebujemo več, ko prekličete dano privolitev ali po ugovoru, ki mu ne moremo postaviti nasproti močnejšega razloga;
• zamrznete, kaj smemo z njimi početi, dokler se ne razreši kakšno vprašanje v zvezi z njimi;
• prevzamete, kar ste nam dali, v obliki običajne elektronske datoteke ali zahtevate, da jo pošljemo neposredno drugemu podjetju (prenosljivost);
• ugovarjate obdelavi, ki temelji na naših zakonitih interesih, iz razlogov, povezanih z vašim položajem;
• prekličete dano privolitev, vključno z izbiro piškotkov, z učinkom za naprej;
• zahtevate, da vsako odločitev, sprejeto z avtomatiziranimi sredstvi, pregleda človek.

Pišite na privacy@bonnybuy.com ali na naš poštni naslov. Za vašo zaščito vas lahko, preden ukrepamo, prosimo za številko naročila in telefonsko številko, uporabljeno pri naročilu; osebni dokument zahtevamo samo, kadar ni drugega načina, da se prepričamo, da ste to res vi. Odgovorimo v 30 dneh. Če je zahteva res zapletena, bomo morda potrebovali še do dva meseca, kar vam bomo skupaj z razlogom sporočili v prvih tridesetih dneh.

Dajte nam prvo priložnost, da zadevo popravimo: pišite na privacy@bonnybuy.com. To je prošnja, ne pogoj. Nadzorni organ bo vašo pritožbo obravnaval, kadar koli želite, ne da bi morali najprej vprašati nas, in obrnitev nanj vam ne odvzame nobenega drugega pravnega sredstva. Organ, pristojen za kraj našega sedeža, je Urad komisarja za varstvo osebnih podatkov v Hongkongu (Office of the Privacy Commissioner for Personal Data, pcpd.org.hk).

Če živite v Evropski uniji, lahko nas povsem izpustite in se obrnete na nadzorni organ v kraju, kjer živite, kjer delate ali kjer je po vašem mnenju nastala težava. Pritožbo mora sprejeti in vas obvestiti, kaj se je z njo zgodilo. Odprta so vam tudi sodišča vaše države.

Spletna stran se streže prek šifrirane povezave. Oba obrazca nosita enkratni žeton, zato je naročilo ali sporočilo mogoče oddati samo s strani te spletne strani, kontaktni obrazec pa tiho zavrže samodejno poslana sporočila, ki predstavljajo večino tega, kar prispe. Podatke o naročilih in sporočilih lahko berejo samo zaposleni, ki jih obravnavajo, prek računa za gostovanje, ki je zaščiten z osebnimi prijavami in dodatnim dejavnikom preverjanja. Noben sistem ni popolnoma varen; če bi vas kršitev kdaj izpostavila tveganju, bomo obvestili vas in nadzorni organ, kot zahteva zakon.

Vsaka sprememba tega obvestila spremeni datum, naveden na njegovem vrhu. Če sprememba vpliva na to, kar se zgodi s podatki, ki jih že hranimo, na način, ki ga ne bi mogli predvideti, vam bomo o tem pisali neposredno, če imamo način, da vas dosežemo.